Зафиксирована новая волна спам- рассылки через ICQ со ссылкой, которая ведёт на очеденой вредоносный сайт, использующий уже не новую схему онлайнового лже-антивируса. Особенностями последних онлайновых лже-антивирусов является отсутствие названия предлагаемых "продуктов" и перемещение акцентов на визуальные методы социальной инженерии. В частности сразу после открытия сайта появляется "всплывающее окно", при этом затеняя оставшуюся область сайта, тем самым приковывая внимание пользователя. По окончанию "проверки системы" выводятся грозные сообщения о том, что секретные данные могут быть украдены, и о том, что решить данные "проблемы" нужно незамедлительно. В последнее время на подобных сайтах сообщения становятся всё более агрессивными. Злоумышленники стараются также удержать пользователей на сайте подольше. В частности при попытке закрыть окно с описываемым вредоносным сайтом или перейти на другую страницу выводится подтверждающий запрос о том, действительно ли пользователь хочет покинуть этот вредоносный сайт.